出典：令和元年度 ITパスポート試験（IP） 秋期分 問61
難易度設定
スポンサーリンク
予備知識
| 用語 | 意味 |
|---|---|
| IPA | 日本のIT力を高めるために頑張っている、国の手先っぽい団体 |
| 組織における内部不正防止ガイドライン | IPAが公開している資料のひとつで「えっ？中の人が悪いことをしない組織にしたい？じゃあ、こんなことを意識して、こんなことをやれよ」が書いてある資料 |
問題
| 問題文 |
|---|
| IPA“組織における内部不正防止ガイドライン(第4版)”にも記載されている，内部不正防止の取組として適切なものだけを全て挙げたものはどれか。 a システム管理者を決めるときには，高い規範意識をもつ者を一人だけ任命し，全ての権限をその管理者に集中させる。 b 重大な不正を犯した内部不正者に対しては組織としての処罰を検討するとともに，再発防止の措置を実施する。 c 内部不正対策は経営者の責任であり，経営者は基本となる方針を組織内外に示す“基本方針”を策定し，役職員に周知徹底する。 |
| ピヨ意訳：「組織における内部不正防止ガイドライン(第4版)」にも書いてあるよ。内部不正防止の取組として良い感じなのは、どれ？全部、選んでね。 a システム管理者は、しっかりした人1人だけにして、その人に全権限を集中させる。 b 悪いことをしたやつは処罰して、二度と同じことが起きないようにする。 c 内部不正対策は経営者の責任だし、経営者は「基本方針」を決めて、関係者にキッチリ周知する。 |
| 解答選択肢 | |
|---|---|
| ア | a，b |
| ピヨ意訳： a システム管理者は、しっかりした人1人だけにして、その人に全権限を集中させる。 b 悪いことをしたやつは処罰して、二度と同じことが起きないようにする。 | |
| イ | a，b，c |
| ピヨ意訳： a システム管理者は、しっかりした人1人だけにして、その人に全権限を集中させる。 b 悪いことをしたやつは処罰して、二度と同じことが起きないようにする。 c 内部不正対策は経営者の責任だし、経営者は「基本方針」を決めて、関係者にキッチリ周知する。 | |
| ウ | a，c |
| ピヨ意訳： a システム管理者は、しっかりした人1人だけにして、その人に全権限を集中させる。 c 内部不正対策は経営者の責任だし、経営者は「基本方針」を決めて、関係者にキッチリ周知する。 | |
| エ | b，c |
| ピヨ意訳： b 悪いことをしたやつは処罰して、二度と同じことが起きないようにする。 c 内部不正対策は経営者の責任だし、経営者は「基本方針」を決めて、関係者にキッチリ周知する。 | |
正解
| 正解 | |
|---|---|
| エ | b，c |
| ピヨ意訳： b 悪いことをしたやつは処罰して、二度と同じことが起きないようにする。 c 内部不正対策は経営者の責任だし、経営者は「基本方針」を決めて、関係者にキッチリ周知する。 | |
ピヨピヨ解説
IPA"組織における内部不正防止ガイドライン (第4版)の内容を知らなくても頑張れば解けそうですね。
aからcを順番に見ていきましょう。
「a システム管理者を決めるときには，高い規範意識をもつ者を一人だけ任命し，全ての権限をその管理者に集中させる。」はダメそうですね。
1人に全権限を集中させたら、そいつが悪の心に染まったときに、やりたい放題になってしまいます。
「b 重大な不正を犯した内部不正者に対しては組織としての処罰を検討するとともに，再発防止の措置を実施する。」は良さそうですね。
おかしなことは言っていません。
「c 内部不正対策は経営者の責任であり，経営者は基本となる方針を組織内外に示す“基本方針”を策定し，役職員に周知徹底する。」も良さそうですね。
おかしなことは言っていません。
おそらく正しいのはbとcでしょう。
答えをカンニングしたところ「エ：b，c」が正解でした。
